Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Video Background <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Sitemap Index <= 1.2.3 - Authenticated(Admin+) Stored Cross-Site Scripting
Easy Google Analytics for WordPress <= 1.6.0 - Cross-Site Request Forgery
Contextual Related Posts <= 3.3.1 - Missing Authorization in crp_ajax_clearcache
BuddyForms <= 2.7.7 - PHAR Deserialization
Live Streaming - Broadcast Live Video <= 5.5.15 - Missing Authorization to Unauthenticated Remote Code Execution
Accept Stripe Donation – AidWP <= 3.1.5 - Cross Site Request Forgery
WordPress Custom Settings <= 1.0 - Authenticated(Admin+) Stored Cross-Site Scripting
PayGreen – Ancienne version <= 4.10.2 - Cross-Site Request Forgery
Social Login WP <= 5.0.0.0 - Cross-Site Request Forgery
Top 10 – Popular posts plugin for WordPress <= 3.2.3 - Missing Authorization on tptn_ajax_clearcache
CP Multi View Event Calendar <= 1.4.13 - Insufficient Authorization
java-xmlbuilder vulnerable to XML External Entity Reference
Pixelfed may allow unauthorized actor to view private posts
Pixelfed allows user enumeration via reset password functionality
Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts o
Cross-site Scripting in jspreadsheet
Moodle Improper Access Control vulnerability
Moodle Cross-site Scripting vulnerability
Moodle Cross-site Scripting vulnerability
Server-Side Request Forgery in Plone CMS
Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func variable in salt/salt/modules/status.py file.
Misinterpretation of Input in thorsten/phpmyfaq
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.